Photo-Picks personvernerklæring

Denne personvernerklæringen forklarer hvordan Photo-Pick («Photo-Pick», «vi», «oss» og «vår») samler inn, bruker, lagrer, deler og på annen måte behandler personopplysninger i forbindelse med Photo-Picks nettsted, nettapplikasjon, tjenester og tilhørende funksjoner (samlet kalt «Tjenesten»).

Den forklarer også valgmulighetene og rettighetene til personer hvis personopplysninger vi behandler.

Personvernerklæringen gjelder besøkende på nettstedet, registrerte Brukere, Kontoinnehavere, Gjestebrukere, personer som inviteres til Album, personer som laster opp eller samhandler med Innhold, og personer som ellers kommuniserer med Photo-Pick.

1. Photo-Pick og opplysninger om behandlingsansvarlig

Photo-Pick tilbyr en nettbasert tjeneste der Brukere kan opprette, laste opp, lagre, organisere, vise, velge, dele og administrere bilder, videoer og tilhørende Innhold, invitere andre til å få tilgang til eller samhandle med Album og bruke tilhørende samarbeids- og Kontofunksjoner.

For behandlingsaktiviteter der Photo-Pick bestemmer formålene med og midlene for behandlingen, er Photo-Pick behandlingsansvarlig.

Behandlingsansvarlig: Photo-Pick
Nettsted: https://www.photo-pick.com
E-post: contact@photo-pick.com

Under visse omstendigheter behandler Photo-Pick personopplysninger på vegne av en annen person eller organisasjon og opptrer som databehandler, tjenesteleverandør eller i en tilsvarende rolle etter gjeldende personvernlovgivning.

Språkversjoner

Denne personvernerklæringen kan gjøres tilgjengelig på flere språk. Den engelske versjonen er originalversjonen.

Ved motstrid eller ulikt meningsinnhold mellom den engelske versjonen og en oversatt versjon har den engelske versjonen forrang i den utstrekning gjeldende lovgivning tillater det.

Denne regelen begrenser ikke ufravikelige rettigheter eller vern etter gjeldende lovgivning.

2. Vår rolle som behandlingsansvarlig og databehandler

Photo-Pick kan behandle ulike kategorier personopplysninger i ulike rettslige roller avhengig av den aktuelle behandlingsaktiviteten.

Photo-Pick som behandlingsansvarlig

Photo-Pick er normalt behandlingsansvarlig for personopplysninger som behandles til formål som:

  • opprettelse og administrasjon av Kontoer;
  • administrasjon av Abonnementer og Kontostatus;
  • fakturering og administrasjon av transaksjoner;
  • autentisering av Brukere og tilgangsstyring;
  • drift, vedlikehold og forbedring av Tjenesten;
  • kundestøtte;
  • kommunikasjon med Brukere;
  • ivaretakelse av sikkerhet og forebygging av svindel eller misbruk;
  • statistikk og analyse;
  • etterlevelse av krav knyttet til lovgivning, skatt, regnskap og myndighetsregler; og
  • fastsettelse, utøvelse eller forsvar av rettskrav.

Når Photo-Pick er behandlingsansvarlig, bestemmer vi formålene med og de vesentlige midlene for den aktuelle behandlingen.

Photo-Pick som databehandler

Brukere kan laste opp, lagre, organisere, dele og på annen måte behandle bilder, videoer, Albuminformasjon og annet materiale gjennom Tjenesten («Innhold»).

Innhold kan inneholde personopplysninger om Brukeren, kundene deres, Gjestebrukere, Albumbesøkende, inviterte personer eller andre enkeltpersoner.

Når en annen person eller organisasjon bestemmer formålene med og midlene for slik behandling, og Photo-Pick behandler de aktuelle personopplysningene på deres vegne, opptrer Photo-Pick som databehandler, tjenesteleverandør eller i en tilsvarende rolle etter gjeldende personvernlovgivning.

Slik behandling kan omfatte:

  • lagring og tilgjengeliggjøring av bilder og videoer;
  • opprettelse og visning av Album;
  • generering av miniatyrbilder, forhåndsvisninger og andre tekniske versjoner av medier;
  • koding, omkoding eller annen behandling av støttede medietyper;
  • levering av Innhold til autoriserte mottakere;
  • tilrettelegging for bildevalg, kommentarer, nedlasting eller opplasting;
  • behandling av Albuminvitasjoner;
  • registrering av samhandling med Album;
  • vedlikehold av sikkerhetskopier; og
  • annen behandling som med rimelighet er nødvendig for å levere funksjonene som etterspørres gjennom Tjenesten.

Når gjeldende lovgivning krever det, reguleres behandling på vegne av en annen behandlingsansvarlig av en Databehandleravtale eller andre gjeldende databehandlingsvilkår.

Ansvar for Brukere som er behandlingsansvarlige

Når en Bruker er behandlingsansvarlig for personopplysninger som behandles gjennom Photo-Pick, er Brukeren ansvarlig for at behandlingen er i samsvar med gjeldende lovgivning.

Avhengig av omstendighetene kan dette omfatte ansvar for å:

  • ha et egnet behandlingsgrunnlag;
  • gi nødvendig personverninformasjon;
  • innhente tillatelser eller samtykker når lovgivningen krever det;
  • invitere personer til Album på lovlig måte;
  • velge passende personvern- og tilgangsinnstillinger for Album;
  • besvare relevante forespørsler fra de registrerte; og
  • gi Photo-Pick lovlige behandlingsinstrukser.

Den rettslige klassifiseringen av Photo-Pick og en Bruker avhenger av den aktuelle behandlingsaktiviteten og gjeldende lovgivning.

3. Personopplysninger vi behandler

Hvilke personopplysninger vi behandler, avhenger av hvordan en person bruker Photo-Pick, og hvilke funksjoner i Tjenesten som benyttes.

Kontoopplysninger

Vi kan behandle Kontoopplysninger som:

  • navn;
  • e-postadresse;
  • Kontoidentifikator;
  • foretrukket språk;
  • Kontoinnstillinger og preferanser;
  • Abonnementstype;
  • Konto- og Abonnementsstatus;
  • registreringsopplysninger; og
  • opplysninger knyttet til autentisering og Kontosikkerhet.

Innhold

Innhold som behandles gjennom Tjenesten, kan omfatte:

  • bilder;
  • videoer;
  • Albumtitler og beskrivelser;
  • bildetekster;
  • filnavn;
  • kommentarer og meldinger;
  • bildevalg og andre Albumrelaterte valg;
  • Innhold som Gjestebrukere laster opp; og
  • andre opplysninger som sendes inn gjennom Tjenesten.

Innhold kan inneholde personopplysninger om personen som laster det opp, eller om andre, inkludert personer som er avbildet i bilder eller videoer.

Medie- og filinformasjon

Når filer lastes opp, kan vi behandle teknisk informasjon som er nødvendig for å levere Tjenesten, inkludert:

  • filnavn;
  • filformat;
  • filstørrelse;
  • bilde- eller videodimensjoner;
  • videovarighet;
  • dato og klokkeslett for opplasting;
  • informasjon som er nødvendig for å lage forhåndsvisninger eller tekniske versjoner av filer; og
  • dato og klokkeslett for når et bilde ble tatt, dersom denne informasjonen finnes i den opplastede filen.

Photo-Pick henter ikke ut eller bruker GPS- eller stedsmetadata fra opplastede bilder.

Informasjon om Album og samhandling

Når en person oppretter, åpner eller samhandler med et Album, kan vi behandle opplysninger som:

  • Albumidentifikatorer;
  • Kontoen som er knyttet til Albumet;
  • tilgangstillatelser;
  • invitasjoner og invitasjonsstatus;
  • dato og klokkeslett for tilgang;
  • Innhold som er vist;
  • bildevalg;
  • kommentarer eller meldinger;
  • opplastinger;
  • nedlastinger, der det er aktuelt;
  • endringer i Albuminnhold eller innstillinger; og
  • andre handlinger som utføres med Albumfunksjonene.

Noe informasjon om samhandling kan være synlig for Albumeieren eller andre autoriserte deltakere når dette inngår i den aktuelle funksjonen.

Gjestebrukere og Albumbesøkende

En registrert Konto er ikke alltid nødvendig for å få tilgang til eller samhandle med et Album.

Når en person åpner et Album via en invitasjon, en delt lenke eller en annen tillatt tilgangsmåte, kan vi behandle opplysninger som er nødvendige for å gi og sikre denne tilgangen.

Dette kan omfatte:

  • e-postadresse;
  • invitasjons- eller tilgangsidentifikator;
  • informasjon om samhandling med Albumet;
  • bildevalg, kommentarer eller opplastinger; og
  • teknisk informasjon og sikkerhetsinformasjon knyttet til tilgangen.

Når en annen Bruker oppgir en e-postadresse for å sende en invitasjon, mottar vi opplysningen fra denne Brukeren og ikke direkte fra personen som inviteres.

Teknisk informasjon og bruksinformasjon

Når Tjenesten åpnes eller brukes, kan vi automatisk behandle opplysninger som:

  • IP-adresse;
  • nettlesertype og -versjon;
  • enhetstype;
  • operativsystem;
  • brukeragentinformasjon;
  • språkinnstillinger;
  • tidssone;
  • dato og klokkeslett for tilgang;
  • sider eller funksjoner i Tjenesten som åpnes;
  • informasjon om hvor besøkende kommer fra, der den er tilgjengelig;
  • økt- og autentiseringsidentifikatorer;
  • teknisk informasjon og diagnostikkinformasjon; og
  • sikkerhets- og tilgangslogger.

Vi kan utlede omtrentlig geografisk informasjon, for eksempel land eller region, fra en IP-adresse.

Abonnements- og transaksjonsopplysninger

Ved kjøp av et betalt Abonnement eller en annen betalt Tjeneste kan vi behandle:

  • Abonnementstype og -status;
  • transaksjonsidentifikator;
  • betalingsdato;
  • beløp og valuta;
  • betalingsstatus;
  • faktureringsland;
  • relevante faktura- eller faktureringsopplysninger; og
  • begrensede transaksjonsopplysninger fra betalingsleverandøren.

Betalinger behandles av eksterne betalingsleverandører. Photo-Pick lagrer ikke fullstendige betalingskortnumre eller kortenes sikkerhetskoder i sine egne systemer.

Kundestøtte og kommunikasjon

Hvis du kontakter Photo-Pick, kan vi behandle:

  • navn;
  • e-postadresse;
  • innholdet i kommunikasjonen;
  • vedlegg;
  • relevante Konto- eller Albumopplysninger;
  • historikk for kundestøtte; og
  • andre opplysninger som gis frivillig.

4. Hvor personopplysningene kommer fra

Vi kan motta personopplysninger:

  • direkte fra deg;
  • automatisk når du bruker Tjenesten;
  • fra en annen Photo-Pick-Bruker;
  • fra personer som laster opp Innhold;
  • fra betalingsleverandører;
  • fra tjenesteleverandører som hjelper oss med å drive, støtte eller sikre Tjenesten; og
  • fra tredjepartsintegrasjoner du velger å koble til.

En Albumeier kan for eksempel oppgi en annens e-postadresse for å sende en Albuminvitasjon eller laste opp Innhold som gjelder en annen person.

5. Hvordan og hvorfor vi bruker personopplysninger

Når gjeldende lovgivning krever et behandlingsgrunnlag, benytter Photo-Pick grunnlagene som er beskrevet nedenfor når vi opptrer som behandlingsansvarlig.

Levering av Tjenesten

Vi behandler personopplysninger for å:

  • opprette og administrere Kontoer;
  • autentisere Brukere;
  • tilby Album og andre funksjoner i Tjenesten;
  • opprettholde innstillinger og tilgang;
  • administrere Abonnementer; og
  • på annen måte levere Tjenesten Brukeren har bedt om.

Når personvernforordningen (GDPR) eller lignende lovgivning gjelder, er slik behandling normalt nødvendig for å oppfylle en avtale eller gjennomføre tiltak på Brukerens anmodning før en avtale inngås.

Betalinger og Abonnementer

Vi behandler transaksjons- og Abonnementsopplysninger for å:

  • behandle kjøp;
  • administrere Abonnementer;
  • bekrefte betalinger;
  • utstede relevante fakturaer;
  • behandle oppsigelser eller tilbakebetalinger; og
  • føre oversikt over transaksjoner.

Behandlingen kan være nødvendig for å oppfylle en avtale og, for visse opplysninger, overholde plikter knyttet til lovgivning, skatt eller regnskap.

Kundestøtte

Vi behandler relevante opplysninger for å besvare henvendelser, undersøke problemer, gi teknisk støtte og løse klager.

Avhengig av omstendighetene kan behandlingen bygge på oppfyllelse av en avtale eller vår berettigede interesse i å tilby støtte og besvare henvendelser.

Sikkerhet og forebygging av misbruk

Vi kan behandle Kontoopplysninger, tekniske opplysninger, tilgangsopplysninger og bruksopplysninger for å:

  • sikre Kontoer og Innhold;
  • oppdage og hindre uautorisert tilgang;
  • oppdage misbruk, spam eller svindel;
  • undersøke sikkerhetshendelser;
  • beskytte Tjenestens tilgjengelighet og integritet; og
  • håndheve gjeldende regler for Tjenesten.

Der det er aktuelt, bygger vi på våre berettigede interesser i å beskytte Photo-Pick, Brukerne, Innholdet og infrastrukturen.

Vedlikehold og forbedring av Photo-Pick

Vi kan behandle tekniske opplysninger, diagnostikkopplysninger og bruksopplysninger for å:

  • overvåke ytelsen;
  • diagnostisere feil;
  • forstå hvordan funksjoner i Tjenesten brukes;
  • feilsøke problemer; og
  • utvikle og forbedre Tjenesten.

Når slik behandling ikke er nødvendig for å oppfylle en avtale, kan vi bygge på våre berettigede interesser.

Når gjeldende lovgivning krever samtykke til en bestemt analyse- eller lignende teknologi, bygger vi på samtykke.

Kommunikasjon om Tjenesten

Vi behandler kontakt- og Kontoopplysninger når det er nødvendig for å sende kommunikasjon om Tjenesten, blant annet sikkerhetsvarsler, Abonnementsinformasjon, betalingsinformasjon, støttemeldinger og viktige endringer som påvirker Tjenesten eller gjeldende juridiske vilkår.

Avhengig av kommunikasjonen kan behandlingen være nødvendig for å oppfylle en avtale, overholde en rettslig plikt eller ivareta våre berettigede interesser i å administrere Tjenesten og gi Brukere viktig informasjon.

Markedsføring

Når gjeldende lovgivning tillater det, kan Photo-Pick bruke kontaktopplysninger til å sende informasjon om sine egne produkter, funksjoner, tjenester eller tilbud.

Når lovgivningen krever samtykke, sendes markedsføringshenvendelser først etter at nødvendig samtykke er innhentet.

En Bruker kan når som helst reservere seg mot direkte markedsføring.

Rettslige plikter og rettigheter

Vi kan behandle personopplysninger når det er nødvendig for å:

  • overholde krav knyttet til lovgivning, skatt, regnskap og myndighetsregler;
  • besvare rettslig bindende forespørsler;
  • løse tvister;
  • håndheve avtaler; og
  • fastsette, gjøre gjeldende eller forsvare rettskrav.

Behandling på vegne av andre behandlingsansvarlige

Når Photo-Pick bare behandler personopplysninger som databehandler, bestemmer den aktuelle behandlingsansvarlige behandlingsgrunnlaget.

Photo-Pick behandler slike personopplysninger i samsvar med den behandlingsansvarliges lovlige instrukser, gjeldende avtalevilkår og gjeldende lovgivning.

6. Innhold og personopplysninger om andre

Brukere kan laste opp bilder, videoer og annet Innhold som inneholder personopplysninger om andre enkeltpersoner.

Når gjeldende lovgivning legger ansvaret på Brukeren, er Brukeren ansvarlig for å ha rettighetene, tillatelsene, samtykkene eller andre behandlingsgrunnlag som er nødvendige for å laste opp, lagre, behandle og dele det aktuelle Innholdet.

Brukere skal ikke bruke Photo-Pick til å behandle personopplysninger ulovlig.

Bilder og videoer

Bilder og videoer kan vise personer som ikke har en Photo-Pick-Konto, og som aldri har hatt direkte kontakt med Photo-Pick.

Brukeren som laster opp eller deler slikt Innhold, bestemmer hva som sendes inn, og hvem det deles med.

Sensitive opplysninger

Avhengig av innholdet og sammenhengen kan Innhold inneholde opplysninger som er sensitive eller har et særskilt vern etter gjeldende lovgivning.

Brukere bør ikke laste opp eller dele slike opplysninger med mindre de har rettslig adgang til det og har oppfylt eventuelle ytterligere lovkrav som gjelder for behandlingen.

Privat bruk og husholdningsbruk

Ikke alle enkeltstående Brukere opptrer nødvendigvis som behandlingsansvarlige etter gjeldende personvernlovgivning.

Visse personvernkrav gjelder ikke nødvendigvis behandling som en enkeltperson utfører utelukkende som ledd i personlige aktiviteter eller husholdningsaktiviteter.

Et slikt unntak for en Bruker opphever ikke Photo-Picks egne plikter etter gjeldende personvernlovgivning.

7. Deling, tilgang og nedlasting av Album

Photo-Pick lar Brukere dele Album og Innhold med andre.

Avhengig av Albuminnstillingene kan en mottaker ha mulighet til å:

  • se bilder eller videoer;
  • velge bilder;
  • legge igjen kommentarer eller tilbakemeldinger;
  • laste ned Innhold;
  • laste opp bilder eller videoer; eller
  • bruke andre tilgjengelige samarbeidsfunksjoner.

Brukeren som oppretter eller administrerer et Album, er ansvarlig for å velge tilgangs- og personverninnstillinger som passer for de tiltenkte mottakerne.

Delte lenker og invitasjoner

En delt lenke, invitasjon, et passord eller en annen tilgangsmekanisme kan gi tilgang til Innhold.

Mottakere kan ha mulighet til å videresende tilgangsopplysninger til andre. Avhengig av Albuminnstillingene kan en person som får slike opplysninger, også få tilgang til Albumet.

Brukere bør derfor vurdere Innholdets art og de valgte tilgangsinnstillingene før de deler et Album eller tilgangsopplysninger.

Nedlastinger

Når nedlasting er aktivert, kan mottakere lagre Innhold utenfor Photo-Pick.

Når Innhold er lastet ned eller på annen måte overført utenfor Photo-Pick, kan vi normalt ikke kontrollere hvordan denne kopien lagres, brukes, deles eller slettes.

Sletting av det opprinnelige Innholdet fra Photo-Pick sletter ikke kopier andre allerede har lastet ned eller på annen måte lovlig fått.

Opplasting fra Gjestebrukere

Når opplasting er aktivert, kan Gjestebrukere laste opp bilder, videoer eller annet støttet Innhold til et Album.

Slikt Innhold kan bli en del av det aktuelle Albumet og være tilgjengelig for Kontoinnehaveren og andre autoriserte deltakere.

Ingen nettbasert tilgangskontroll kan fullstendig hindre en autorisert mottaker i å kopiere, ta opp, fotografere eller på annen måte gjengi opplysninger mottakeren kan se.

8. Informasjonskapsler, statistikk og lignende teknologier

Photo-Pick bruker informasjonskapsler, lokal lagring og lignende teknologier når det er nødvendig for å drive, sikre og forbedre Tjenesten.

Strengt nødvendige teknologier

Strengt nødvendige teknologier kan brukes til formål som:

  • opprettholdelse av økter;
  • autentisering;
  • opprettholdelse av sikker tilgang;
  • opprettholdelse av Albumtilgang;
  • forebygging av svindel, misbruk eller uautorisert tilgang;
  • levering av etterspurte funksjoner; og
  • lagring av innstillinger som er nødvendige for driften av Tjenesten.

Når gjeldende lovgivning tillater det, kan slike teknologier brukes uten samtykke fordi de er nødvendige for å levere eller sikre den etterspurte Tjenesten.

Hvis de blokkeres, kan deler av Photo-Pick fungere feil.

Teknologier for innstillinger

Vi kan bruke lagring i nettleseren eller lignende teknologier til å huske innstillinger som språk, brukergrensesnittpreferanser og visse innstillinger for Tjenesten.

Når samtykke kreves etter lovgivningen, brukes den aktuelle teknologien først etter at nødvendig samtykke er innhentet.

Innstillinger for informasjonskapsler

Når gjeldende lovgivning krever samtykke, kan Brukere få innstillinger for å godta eller avvise ikke-nødvendige teknologier og endre eller trekke tilbake tidligere valg.

Samtykke anses ikke som gitt bare fordi noen fortsetter å besøke nettstedet eller bruke Tjenesten.

Mer detaljert informasjon om de enkelte informasjonskapslene, leverandørene, formålene og oppbevaringsperiodene kan gis i Photo-Picks innstillinger for informasjonskapsler eller i egne retningslinjer for informasjonskapsler.

9. E-post og kommunikasjon

Tjeneste- og transaksjonsmeldinger

Vi kan sende kommunikasjon som er nødvendig for å administrere, levere eller sikre Tjenesten, inkludert:

  • Kontorelaterte meldinger;
  • autentiserings- eller sikkerhetsmeldinger;
  • Abonnementsbekreftelser;
  • varsler om fornyelse, oppsigelse eller utløp;
  • betalings- og tilbakebetalingsinformasjon;
  • kommunikasjon med kundestøtte;
  • viktige meldinger om Tjenesten; og
  • vesentlige oppdateringer av juridiske vilkår eller retningslinjer.

Denne kommunikasjonen er ikke ment som markedsføring.

Brukere kan være avskåret fra å reservere seg mot kommunikasjon som er nødvendig for en aktiv Konto eller en etterspurt Tjeneste.

Albuminvitasjoner og varsler

Photo-Pick kan sende Albuminvitasjoner og varsler knyttet til Albumtilgang, bildevalg, kommentarer, opplastinger eller annen Albumaktivitet.

Når en Bruker oppgir en annens e-postadresse for en invitasjon, bruker Photo-Pick adressen til å gi den etterspurte Albumrelaterte kommunikasjonen og funksjonaliteten.

En Albuminvitasjon innebærer ikke samtykke til å motta annen Photo-Pick-markedsføring.

Markedsføringshenvendelser

Når gjeldende lovgivning tillater det, kan Photo-Pick sende markedsføringshenvendelser om sine egne produkter, funksjoner, tjenester eller tilbud.

Når lovgivningen krever samtykke, sendes markedsføringshenvendelser først etter at nødvendig samtykke er innhentet.

Markedsføringshenvendelser vil gi mulighet til å melde seg av eller på annen måte protestere mot videre direkte markedsføring.

En reservasjon mot markedsføring hindrer ikke Photo-Pick i å sende nødvendige tjeneste-, sikkerhets- eller transaksjonsmeldinger.

10. Når vi kan dele personopplysninger

Photo-Pick utleverer ikke personopplysninger, unntatt når det er nødvendig for å levere, drive eller sikre Tjenesten, etter instruks fra en Bruker eller en annen behandlingsansvarlig, når lovgivningen tillater eller krever det, eller slik det ellers er beskrevet i denne personvernerklæringen.

Tjenesteleverandører og underdatabehandlere

Vi bruker eksterne leverandører til å hjelpe oss med å drive, vedlikeholde, sikre og støtte Tjenesten.

Avhengig av tjenestene som brukes, kan de levere:

  • skyinfrastruktur og vertstjenester;
  • lagring av filer og medier;
  • innholdsdistribusjon og teknisk infrastruktur;
  • video- eller mediebehandling;
  • betalingsbehandling;
  • e-postutsending;
  • statistikk og analyse;
  • overvåking og feilrapportering;
  • sikkerhetstjenester;
  • verktøy for kundestøtte; og
  • faglige eller tekniske tjenester.

Slike leverandører kan bare behandle personopplysninger i den utstrekning det er nødvendig for å levere de aktuelle tjenestene, eller slik gjeldende lovgivning ellers tillater.

Når Photo-Pick er databehandler, kan leverandører som behandler personopplysninger på våre vegne, være underdatabehandlere.

Der det kreves, gjelder egnede avtalevilkår og vilkår om fortrolighet, sikkerhet og personvern.

Informasjon om vesentlige underdatabehandlere og relevante behandlingssteder kan gjøres tilgjengelig særskilt eller på forespørsel når gjeldende lovgivning krever det.

Albumeiere og andre autoriserte deltakere

Personopplysninger kan utleveres til Albumeiere eller andre autoriserte deltakere når det er nødvendig for å levere den aktuelle Albumfunksjonen.

En Albumeier kan for eksempel ha mulighet til å se bildevalg, kommentarer, opplastet Innhold eller annen samhandling.

Betalingsleverandører

Opplysninger som er nødvendige for å administrere en betaling eller et Abonnement, kan utveksles med betalingsleverandører.

Betalingsleverandører kan behandle opplysninger på egen hånd når det er nødvendig for betalingsgodkjenning, forebygging av svindel, etterlevelse av myndighetskrav, tvister, tilbakeføringer av kortbetalinger eller andre plikter som gjelder for dem.

Photo-Pick mottar eller lagrer ikke fullstendige betalingskortnumre eller kortenes sikkerhetskoder.

Faglige rådgivere

Vi kan utlevere personopplysninger til advokater, regnskapsførere, revisorer, forsikringsselskaper, skatterådgivere eller andre faglige rådgivere når det med rimelighet er nødvendig, med forbehold om gjeldende krav til fortrolighet.

Rettslige forespørsler og vern av rettigheter

Vi kan utlevere personopplysninger når det med rimelighet er nødvendig for å:

  • overholde gjeldende lovgivning;
  • besvare et rettslig bindende domstolspålegg eller en annen lovlig forespørsel fra en kompetent myndighet;
  • undersøke svindel, misbruk eller sikkerhetshendelser;
  • beskytte rettighetene, eiendommen eller sikkerheten til Photo-Pick, Brukere eller andre;
  • håndheve avtaler; eller
  • fastsette, gjøre gjeldende eller forsvare rettskrav.

Virksomhetstransaksjoner

Hvis Photo-Pick er involvert i en fusjon, et oppkjøp, en omorganisering, finansiering, salg av eiendeler, overdragelse av virksomhet eller en lignende transaksjon, kan relevante personopplysninger utleveres til partene i transaksjonen når det med rimelighet er nødvendig, med forbehold om gjeldende lovgivning og egnede fortrolighetsplikter.

Utlevering etter din anmodning

Personopplysninger kan også utleveres når du ber om, instruerer eller gir oss tillatelse til det, inkludert når du deler et Album, inviterer andre, aktiverer bestemte Albumfunksjoner eller kobler til en tredjepartsintegrasjon.

11. Vi selger ikke personopplysninger og lager ikke reklameprofiler

Photo-Picks forretningsmodell bygger på levering av Tjenesten, blant annet gjennom betalte Abonnementer. Den bygger ikke på salg av personopplysninger eller på å tjene penger på Innhold gjennom reklame.

Photo-Pick:

  • selger ikke personopplysninger;
  • selger ikke Brukerinnhold;
  • bruker ikke Brukerinnhold til reklame;
  • bruker ikke Google Ads;
  • bruker ikke remarketing;
  • bruker ikke personlig tilpasset reklame;
  • lager ikke profiler for reklame basert på aktivitet i Photo-Pick; og
  • gir ikke personopplysninger til annonsenettverk for målrettet eller atferdsbasert reklame.

Når gjeldende lovgivning bruker begrepet «deling» særskilt om utlevering i forbindelse med atferdsbasert reklame på tvers av tjenester eller sammenhenger, deler ikke Photo-Pick personopplysninger til dette formålet.

Utlevering til vertsleverandører, betalingsbehandlere, statistikkleverandører og andre tjenesteleverandører for drift av Tjenesten skjer ikke for deres egen uavhengige målrettede eller atferdsbaserte reklame.

12. Internasjonale overføringer av personopplysninger

Photo-Pick kan bruke tjenesteleverandører og infrastruktur i ulike land.

Dette kan føre til at personopplysninger lagres, åpnes, overføres eller på annen måte behandles utenfor landet der den aktuelle personen befinner seg.

Når gjeldende lovgivning begrenser internasjonale overføringer av personopplysninger, bruker Photo-Pick en egnet rettslig mekanisme for den aktuelle overføringen.

For overføringer av personopplysninger som er beskyttet av GDPR, kan slike mekanismer omfatte:

  • en beslutning om tilstrekkelig beskyttelsesnivå;
  • EU-kommisjonens standardavtalevilkår;
  • supplerende vernetiltak der det kreves; eller
  • en annen overføringsmekanisme som gjeldende lovgivning tillater.

For overføringer som omfattes av britisk personvernlovgivning, kan aktuelle mekanismer omfatte britiske regler om tilstrekkelig beskyttelsesnivå, den britiske avtalen om internasjonal dataoverføring, det britiske tillegget til EU-kommisjonens standardavtalevilkår eller en annen mekanisme som gjeldende lovgivning tillater.

Når gjeldende lovgivning gir deg rett til informasjon om vernetiltak ved en internasjonal overføring, kan du kontakte Photo-Pick på: contact@photo-pick.com

13. Oppbevaring og sletting av personopplysninger

Photo-Pick oppbevarer personopplysninger bare så lenge det med rimelighet er nødvendig for formålene de behandles for, eller slik gjeldende lovgivning ellers krever eller tillater.

Oppbevaringsperioder avhenger blant annet av:

  • om en Konto fortsatt er aktiv;
  • om opplysninger fortsatt er nødvendige for å levere Tjenesten;
  • opplysningenes type og sensitivitet;
  • krav til sikkerhet og forebygging av svindel;
  • plikter knyttet til lovgivning, skatt, regnskap og myndighetsregler;
  • gjeldende foreldelsesfrister; og
  • behovet for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Kontoer

Kontoopplysninger oppbevares normalt mens Kontoen er aktiv, eller så lenge det ellers er nødvendig for å levere Tjenesten.

Etter stenging eller sletting av Kontoen vil opplysninger som ikke lenger er nødvendige, bli slettet eller anonymisert, med forbehold om lovlige krav til oppbevaring.

Innhold

Innhold oppbevares normalt så lenge det er nødvendig for å levere den etterspurte Tjenesten, med forbehold om Kontostatus, Brukerens handlinger og gjeldende oppbevaringsregler for Tjenesten.

Brukere kan slette enkeltstående Innhold, Album eller Kontoen sin ved hjelp av slettefunksjoner Photo-Pick gjør tilgjengelige, der slike funksjoner finnes.

Slettede data og sikkerhetskopier

Sletting fra Photo-Picks aktive systemer fører ikke nødvendigvis til samtidig sletting fra alle sikkerhetskopier, systemer for katastrofegjenoppretting eller midlertidige tekniske systemer.

Slettede opplysninger kan forbli lagret i en begrenset periode til relevante sikkerhetskopier eller tekniske lagringssystemer slettes, overskrives eller utløper som del av normal drift.

Data som bare oppbevares i sikkerhetskopier eller lignende isolerte systemer, vil normalt ikke bli gjenopprettet til aktiv bruk, unntatt når det med rimelighet er nødvendig for katastrofegjenoppretting, sikkerhet, etterlevelse av lovgivningen eller et annet berettiget teknisk formål.

Inaktive Album og Kontoer

Photo-Pick kan anvende regler om inaktivitet og oppbevaring på Album, Innhold eller Kontoer som er inaktive over lengre tid.

Relevante forhold kan omfatte:

  • Kontoaktivitet;
  • om det aktuelle Albumet har vært åpnet;
  • inaktivitetens varighet;
  • Abonnementsstatus eller status for abonnementstypen; og
  • tegn på at Innholdet ikke lenger brukes aktivt.

Når det er hensiktsmessig, kan Photo-Pick varsle Kontoinnehaveren før inaktivt Innhold slettes permanent og gi en mulighet til å bevare det aktuelle Innholdet.

Photo-Pick er ikke forpliktet til å slette en inaktiv Konto bare fordi den ikke inneholder Album eller Innhold, og kan beholde en slik Konto i samsvar med gjeldende krav til personvern og oppbevaring.

Betalingsdokumentasjon og rettslig dokumentasjon

Visse transaksjons-, fakturerings-, regnskaps- eller andre opplysninger kan oppbevares etter at et Abonnement eller en Konto er avsluttet når det er nødvendig for å overholde gjeldende rettslige plikter eller beskytte rettigheter.

Sikkerhetslogger og tekniske logger

Tekniske logger, tilgangslogger, diagnostikklogger og sikkerhetslogger oppbevares i en begrenset periode som er egnet for sikkerhet, feilsøking, Tjenestens pålitelighet, forebygging av svindel og andre berettigede driftsformål.

Kommunikasjon med kundestøtte

Kommunikasjon med kundestøtte kan oppbevares i rimelig tid når det er nødvendig for å behandle forespørsler, føre en passende kundestøttehistorikk, løse tvister eller beskytte rettigheter.

Registrering av reservasjoner mot markedsføring

Hvis en person reserverer seg mot markedsføringshenvendelser, kan vi oppbevare begrensede opplysninger som er nødvendige for å registrere og fortsatt respektere reservasjonen.

Pålagt oppbevaring

Under visse omstendigheter kan vanlig sletting settes på pause når opplysninger må bevares på grunn av en rettslig plikt, en bindende rettslig prosess, en pågående tvist eller undersøkelse, et rettskrav som med rimelighet forventes, eller et annet lovlig krav.

14. Sikkerhet

Photo-Pick gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger og Innhold mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering, uautorisert tilgang og annen ulovlig behandling.

Avhengig av det aktuelle systemet og risikoene kan slike tiltak omfatte:

  • tilgangskontroll;
  • autentiseringskontroll;
  • beskyttelse av data under overføring;
  • begrensninger i administrativ og privilegert tilgang;
  • sikkerhetslogging og overvåking;
  • oppdagelse av uautorisert tilgang eller misbruk;
  • sikkerhetskopier og gjenopprettingsprosedyrer;
  • vedlikehold av programvare og infrastruktur;
  • tiltak for å opprettholde Tjenestens tilgjengelighet; og
  • egnede plikter om fortrolighet, sikkerhet og personvern for relevante tjenesteleverandører.

Tilgang til personopplysninger begrenses til personer og tjenesteleverandører som trenger tilgang til berettigede drifts-, støtte-, sikkerhets-, tekniske eller juridiske formål.

Ingen metode for elektronisk overføring eller lagring eller noe informasjonssikkerhetssystem kan garanteres å være fullstendig sikkert.

Brudd på personopplysningssikkerheten

Photo-Pick har rutiner for å identifisere, undersøke, begrense og håndtere mistenkte sikkerhetshendelser som involverer personopplysninger.

Når Photo-Pick er behandlingsansvarlig, vil Photo-Pick varsle kompetente myndigheter og berørte personer når og innen fristene gjeldende lovgivning krever.

Når Photo-Pick er databehandler, vil Photo-Pick varsle den aktuelle behandlingsansvarlige uten ugrunnet opphold når gjeldende lovgivning og gjeldende avtaleforpliktelser krever det.

Hvis du mener at Kontoen eller personopplysningene dine kan være kompromittert, kontakt: contact@photo-pick.com

15. Personvernrettighetene dine

Avhengig av gjeldende lovgivning og omstendighetene rundt behandlingen kan du ha rettigheter som:

  • innsyn i personopplysninger;
  • retting av uriktige eller ufullstendige opplysninger;
  • sletting;
  • begrensning av behandlingen;
  • dataportabilitet;
  • å protestere mot visse former for behandling;
  • å trekke tilbake samtykke når behandlingen bygger på samtykke;
  • rettigheter knyttet til visse automatiserte avgjørelser; og
  • rett til å klage til en kompetent personvernmyndighet.

Disse rettighetene er underlagt vilkårene, begrensningene og unntakene som gjeldende lovgivning fastsetter.

Rett til innsyn

Du kan ha rett til å få bekreftet om Photo-Pick behandler personopplysninger om deg og, der det er aktuelt, få innsyn i opplysningene og informasjon om behandlingen.

Rett til retting

Du kan be om retting av uriktige personopplysninger og, der det er aktuelt, utfylling av ufullstendige opplysninger.

Rett til sletting

Du kan be om sletting når gjeldende lovgivning gir slik rett.

Retten til sletting er ikke absolutt. Opplysninger kan oppbevares når lovgivningen tillater eller krever fortsatt behandling, blant annet når det er nødvendig for rettslige plikter, sikkerhet, forebygging av svindel eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Photo-Pick kan normalt ikke slette kopier andre allerede har lastet ned eller på annen måte lovlig oppbevarer utenfor Photo-Pick.

Rett til begrensning av behandlingen

Du kan ha rett til å be om at visse former for behandling begrenses under omstendigheter som er fastsatt i gjeldende lovgivning.

Rett til dataportabilitet

Der det er aktuelt, kan du ha rett til å motta visse personopplysninger du har gitt, i et strukturert, alminnelig brukt og maskinlesbart format og, der det er aktuelt, overføre dem til en annen behandlingsansvarlig.

Rett til å protestere

Når behandlingen bygger på berettigede interesser, kan du ha rett til å protestere mot den på grunnlag av forhold knyttet til din særlige situasjon.

Du kan når som helst protestere mot behandling av personopplysninger til direkte markedsføring.

Tilbaketrekking av samtykke

Når behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake.

Tilbaketrekking påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.

Klager

Der det er aktuelt, kan du klage til en kompetent tilsynsmyndighet for personvern.

Etter GDPR kan dette blant annet være en tilsynsmyndighet i landet der du har ditt vanlige bosted, arbeider eller der den angivelige overtredelsen fant sted.

Slik benytter du rettighetene dine

Personvernforespørsler kan sendes til: contact@photo-pick.com

Oppgi nok informasjon til at Photo-Pick kan forstå forespørselen og identifisere de aktuelle opplysningene.

Vi kan be om opplysninger som med rimelighet er nødvendige for å bekrefte identitet og hindre uautorisert tilgang, utlevering eller sletting.

Photo-Pick besvarer forespørsler innen fristen som gjeldende lovgivning krever.

Når GDPR gjelder, besvares forespørsler normalt uten ugrunnet opphold og innen én måned, med forbehold om fristforlengelser som lovgivningen tillater under passende omstendigheter.

Opplysninger som en annen Bruker eller organisasjon er behandlingsansvarlig for

Hvis en forespørsel gjelder personopplysninger i Innhold som en annen person eller organisasjon er behandlingsansvarlig for, kan denne behandlingsansvarlige ha hovedansvaret for å besvare forespørselen.

Photo-Pick kan henvise eller videresende forespørselen til den aktuelle behandlingsansvarlige og bistå slik gjeldende lovgivning og avtaleforpliktelser krever.

Det europeiske økonomiske samarbeidsområdet og Storbritannia

Når GDPR, britisk GDPR eller tilhørende personvernlovgivning gjelder, kan enkeltpersoner ha rettighetene som er beskrevet ovenfor, i tillegg til andre rettigheter etter den aktuelle lovgivningen.

California og andre amerikanske delstater

Når California Consumer Privacy Act («CCPA») eller annen gjeldende personvernlovgivning i en amerikansk delstat gjelder for Photo-Pick og personopplysningene dine, kan du ha ytterligere rettigheter som innsyn, retting, sletting og dataportabilitet, og rettigheter knyttet til salg, deling, målrettet reklame eller profilering som omfattes av lovgivningen.

Photo-Pick selger for tiden ikke personopplysninger og deler ikke personopplysninger til atferdsbasert reklame på tvers av tjenester eller sammenhenger.

Photo-Pick vil ikke forskjellsbehandle noen fordi de benytter personvernrettighetene sine, når gjeldende lovgivning forbyr slik forskjellsbehandling.

Brasil og andre jurisdiksjoner

Når Brasils Lei Geral de Proteção de Dados Pessoais («LGPD») eller annen gjeldende personvernlovgivning gjelder, vil Photo-Pick respektere rettighetene etter denne lovgivningen i den utstrekning den gjelder for Photo-Pick og den aktuelle behandlingen.

At et bestemt land eller en bestemt jurisdiksjon ikke er omtalt i denne personvernerklæringen, begrenser ikke rettigheter som følger av ufravikelig lokal lovgivning.

16. Barns personvern

Photo-Pick er en tjeneste for generell bruk og er ikke særskilt rettet mot barn.

Brukere må oppfylle gjeldende krav til minstealder og rettslig handleevne, inkludert krav i Photo-Picks bruksvilkår eller gjeldende lovgivning.

Photo-Pick søker ikke bevisst å samle inn personopplysninger direkte fra barn når tillatelse fra forelder eller verge kreves etter lovgivningen og ikke er innhentet.

Hvis Photo-Pick blir kjent med at personopplysninger er samlet inn direkte fra et barn i strid med gjeldende lovgivning, kan Photo-Pick treffe passende tiltak, blant annet begrense den aktuelle Kontoen, innhente lovpålagt tillatelse, begrense behandlingen eller slette opplysninger når det kreves eller er hensiktsmessig.

Bilder og videoer av barn

Innhold kan omfatte bilder eller videoer av barn selv om barnet ikke har en Photo-Pick-Konto og ikke bruker Tjenesten direkte.

Når gjeldende lovgivning krever det, er personen som laster opp eller deler slikt Innhold, ansvarlig for å ha rettighetene, tillatelsene, samtykkene eller andre behandlingsgrunnlag som er nødvendige.

Photo-Pick krever ikke at Brukere oppgir alderen til personer som er avbildet i bilder eller videoer, som del av Tjenestens vanlige funksjoner.

USA

Photo-Pick er ikke rettet mot barn under 13 år.

Når USAs Children's Online Privacy Protection Act («COPPA») gjelder for personopplysninger som bevisst samles inn på nett direkte fra et barn under 13 år, vil Photo-Pick overholde gjeldende krav.

Foreldre eller verger som mener at et barns personopplysninger er gitt til Photo-Pick ulovlig, kan kontakte: contact@photo-pick.com

17. Automatiserte avgjørelser

Photo-Pick bruker for tiden ikke personopplysninger til å treffe avgjørelser som utelukkende bygger på automatisert behandling og har rettsvirkning for eller på tilsvarende måte i betydelig grad påvirker en person.

Automatiserte systemer kan likevel brukes til vanlig teknisk drift, sikkerhet og vedlikehold av Tjenesten, inkludert:

  • mediebehandling;
  • generering av forhåndsvisninger eller miniatyrbilder;
  • teknisk overvåking;
  • sikkerhet;
  • oppdagelse av misbruk eller uvanlig aktivitet; og
  • andre tekniske operasjoner som kreves for å levere Tjenesten.

Disse aktivitetene er ikke ment å treffe avgjørelser om enkeltpersoner med rettsvirkning eller tilsvarende betydelig virkning.

Photo-Pick bruker ikke Innhold til å lage reklameprofiler.

18. Tredjepartstjenester og personvernsignaler

Tredjepartsnettsteder, tjenester og integrasjoner

Tjenesten kan inneholde lenker til eller integrasjoner med tredjepartsnettsteder, applikasjoner eller tjenester.

Når en tredjepart selv bestemmer hvordan personopplysninger behandles, reguleres behandlingen av tredjepartens egen personvernpraksis og omfattes ikke av denne personvernerklæringen.

Hvis en Bruker velger å koble til en tredjepartsintegrasjon, kan Photo-Pick utveksle opplysninger med denne tjenesten i den utstrekning det er nødvendig for å levere den etterspurte funksjonen.

Frakobling av en integrasjon sletter ikke nødvendigvis opplysninger som allerede er overført til og lovlig oppbevares av tredjeparten.

Global Privacy Control

Når gjeldende lovgivning krever at Photo-Pick gjenkjenner og respekterer et rettslig gyldig Global Privacy Control-signal («GPC») eller et lignende personvernsignal, vil Photo-Pick overholde dette kravet.

Ettersom Photo-Pick for tiden ikke selger personopplysninger eller deler personopplysninger til atferdsbasert reklame på tvers av tjenester eller sammenhenger, forekommer det for tiden ikke slikt salg eller slik reklamerelatert deling som et GPC-signal kan reservere mot.

Do Not Track

Enkelte nettlesere sender et eldre «Do Not Track»-signal («DNT»).

Ettersom det ikke finnes en allment vedtatt standard for disse signalene, behandler Photo-Pick for tiden ikke eldre DNT-signaler som et eget personvernvalg, med mindre gjeldende lovgivning krever noe annet.

Dette påvirker ikke samtykkevalg eller personvernrettigheter som finnes gjennom Photo-Pick eller etter gjeldende lovgivning.

19. Endringer i denne personvernerklæringen

Photo-Pick kan fra tid til annen oppdatere denne personvernerklæringen for å gjenspeile endringer i:

  • Tjenesten eller dens funksjoner;
  • vår behandlingspraksis;
  • tjenesteleverandører eller teknisk infrastruktur;
  • personvern- eller sikkerhetspraksis;
  • gjeldende lovgivning eller myndighetskrav; eller
  • andre juridiske, organisatoriske eller driftsmessige forhold.

Mindre, redaksjonelle eller ikke-vesentlige endringer kan tre i kraft når den oppdaterte versjonen publiseres.

Hvis en endring vesentlig påvirker hvordan personopplysninger samles inn, brukes, utleveres eller på annen måte behandles, vil Photo-Pick gi ytterligere varsel når gjeldende lovgivning krever det, eller når det er hensiktsmessig ut fra endringens betydning.

Avhengig av omstendighetene kan varsel gis i Tjenesten, via e-post, i en melding på Photo-Picks nettsted eller på en annen passende måte.

Når nytt samtykke kreves etter lovgivningen, innebærer en oppdatering av denne personvernerklæringen ikke i seg selv slikt samtykke.

Fortsatt bruk av Photo-Pick innebærer ikke avkall på personvernrettigheter og erstatter ikke samtykke når gjeldende lovgivning krever det.

20. Kontakt

Spørsmål om denne personvernerklæringen, Photo-Picks personvernpraksis eller behandling av personopplysninger, og forespørsler om å benytte gjeldende personvernrettigheter, kan sendes til:

Photo-Pick
Nettsted: https://www.photo-pick.com
E-post: contact@photo-pick.com

Når gjeldende lovgivning krever at Photo-Pick oppnevner et personvernombud, en EU-representant, en britisk representant eller en annen personvernrepresentant, gjøres relevante kontaktopplysninger tilgjengelige slik lovgivningen krever.

Når en personvernforespørsel gjelder personopplysninger som Photo-Pick bare behandler på vegne av en annen behandlingsansvarlig, kan Photo-Pick henvise forespørselen til denne behandlingsansvarlige og bistå slik gjeldende lovgivning og avtaleforpliktelser krever.


Sist oppdatert: 5. oktober 2026